นโยบายความเป็นส่วนตัว ufadc

1 บทนำและขอบเขตของนโยบาย

ufadc ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการคุ้มครองอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกและผู้ใช้บริการของ ufadc ทราบถึงสิทธิ์และการปฏิบัติของ ufadc เกี่ยวกับข้อมูลส่วนบุคคล ซึ่งสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานการคุ้มครองข้อมูลสากล

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ ufadc เก็บรวบรวมจากการใช้งาน เว็บไซต์ ufadc.co บริการทั้งหมดบนแพลตฟอร์ม การติดต่อกับทีมซัพพอร์ต และช่องทางอื่นๆ ที่เกี่ยวข้องกับ ufadc

2 ข้อมูลส่วนบุคคลที่ ufadc เก็บรวบรวม

ufadc เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทขึ้นอยู่กับบริบทการใช้งาน ดังนี้:

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ufadc ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การสมัครสมาชิก การยืนยันตัวตน และการจัดการบัญชีผู้ใช้งาน
• การประมวลผลธุรกรรมทางการเงิน รวมถึงการฝากและถอนเงิน
• การให้บริการและการสนับสนุนลูกค้าผ่านทีมซัพพอร์ต ufadc
• การตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
• การปรับปรุงและพัฒนาบริการของ ufadc ให้ตอบสนองความต้องการของผู้ใช้
• การส่งข่าวสาร โปรโมชั่น และข้อมูลที่เกี่ยวข้องกับบริการ ufadc (เมื่อได้รับความยินยอม)
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ufadc ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ ตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) กำหนด:

• การปฏิบัติตามสัญญา: ข้อมูลที่จำเป็นสำหรับการให้บริการตามที่ตกลงกันเมื่อสมัครสมาชิก
• ผลประโยชน์อันชอบธรรม: การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ
• ข้อกำหนดทางกฎหมาย: การปฏิบัติตาม AML KYC และกฎหมายที่บังคับใช้
• ความยินยอม: การส่งสื่อการตลาดและการวิเคราะห์ข้อมูลเชิงลึก (สามารถถอนได้ตลอดเวลา)

5 การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

ufadc ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม ufadc อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคารไทย) ผู้ให้บริการระบบ KYC และผู้ให้บริการเทคนิคที่จำเป็นสำหรับการดำเนินงาน ufadc
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งหรือข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบตรวจสอบการฉ้อโกงและ AML ที่จำเป็น
• การควบรวมกิจการ: ในกรณีที่มีการเปลี่ยนแปลงโครงสร้างทางธุรกิจ สมาชิกจะได้รับแจ้งล่วงหน้า

ผู้ให้บริการบุคคลที่สามทั้งหมดที่ ufadc ใช้งานผูกพันตามสัญญาในการปกป้องข้อมูลของท่าน และจะไม่นำข้อมูลไปใช้นอกเหนือจากวัตถุประสงค์ที่กำหนด

6 การโอนข้อมูลระหว่างประเทศ

ufadc อาจโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น เซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว ufadc จะดำเนินการให้มั่นใจว่าการโอนข้อมูลนั้นอยู่ภายใต้มาตรการคุ้มครองที่เหมาะสม และสอดคล้องกับข้อกำหนดของ PDPA รวมถึงการใช้ Standard Contractual Clauses หรือกลไกการคุ้มครองที่ได้รับการยอมรับในระดับสากล

7 ระยะเวลาการเก็บรักษาข้อมูล

ufadc จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปแล้ว:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชี
• บันทึกธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดทางบัญชีและ AML
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่ติดต่อ
• ข้อมูลการใช้งานและ Log: 2 ปี
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลา ufadc จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยตามมาตรฐานการลบข้อมูลที่เป็นที่ยอมรับ

8 มาตรการความปลอดภัยของข้อมูล

ufadc ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลทั้งในด้านเทคนิคและการบริหารจัดการ:

• การเข้ารหัสข้อมูลระหว่างการรับส่งด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest)
• ระบบ Firewall และการป้องกันการบุกรุกขั้นสูง
• การตรวจสอบและ Audit Log ของการเข้าถึงข้อมูล
• การฝึกอบรมพนักงานเกี่ยวกับความปลอดภัยของข้อมูลเป็นประจำ
• การทดสอบระบบความปลอดภัย (Penetration Testing) เป็นระยะๆ

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก ufadc มีสิทธิ์ดังต่อไปนี้ตาม PDPA:

ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อทีมงาน ufadc ufadc จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับแต่วันที่ได้รับคำขอ

10 คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ ufadc.co ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์การใช้งาน คุกกี้ที่ ufadc ใช้แบ่งออกเป็น 3 ประเภท:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session Login ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การใช้งาน (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานเพื่อพัฒนาบริการ ufadc ข้อมูลที่รวบรวมเป็นข้อมูลนิรนาม
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา เพื่อประสบการณ์ที่ดีขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานเว็บไซต์ ufadc

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ufadc ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของ ufadc การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสม อย่างน้อย 30 วันก่อนมีผลบังคับใช้

วันที่อัปเดตของนโยบายจะระบุอยู่ที่ส่วนบนของเอกสาร ufadc แนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะๆ

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ufadc ได้ที่:

อีเมล DPO: [email protected]
อีเมลซัพพอร์ต: [email protected]
ช่องทางออนไลน์: ผ่านระบบแชทบนเว็บไซต์ ufadc ตลอด 24 ชั่วโมง

ufadc จะตอบกลับคำขอและข้อร้องเรียนที่เกี่ยวกับความเป็นส่วนตัวภายใน 15 วันทำการ และจะดำเนินการให้เสร็จสมบูรณ์ภายใน 30 วันตามที่ PDPA กำหนด